• Privacy - Trasferimenti di dati verso l’estero

Lotta alla criminalità e al terrorismo e salvaguardie a tutela dei dati oggetto di trasferimento verso Paesi terzi

17 maggio 2023

Il Garante europeo per la protezione dei dati (European Data Protection Supervisor - EDPS) ha emesso cinque pareri sulle raccomandazioni della Commissione europea per l'avvio dei negoziati diretti alla conclusione di accordi internazionali tra l'Unione europea ed alcuni Paesi dell'America Latina allo scopo di favorire lo scambio di dati personali, per combattere la criminalità ed il terrorismo, tra l'Europol, l'Agenzia dell'UE per l'applicazione della legge e le Autorità competenti nazionali.
  • Privacy - Minori

Scuola e privacy: disponibile il nuovo vademecum del Garante

17 maggio 2023

Il Garante per la protezione dei dati personali ha pubblicato sul proprio sito il vademecum "La scuola a prova di privacy" che affronta le tematiche connesse al trattamento dei dati personali nelle istituzioni scolastiche, al fine di affiancare e supportare le istituzioni scolastiche, le famiglie, gli studenti e i docenti nella loro attività quotidiana.
  • Concorrenza - Abuso di posizione dominante

Presunto abuso di posizione dominante nel mercato delle app: l'Antitrust avvia un'istruttoria nei confronti di Apple

11 maggio 2023

L’Autorità Garante della Concorrenza e del Mercato ha avviato un’istruttoria nei confronti delle società Apple Inc., Apple Distribution International Ltd, Apple Italia S.r.l. per accertare l’esistenza di un presunto abuso di posizione dominante nel mercato delle piattaforme per la distribuzione online di app per utenti del sistema operativo iOS.  
  • Privacy - Obblighi del titolare, del responsabile e dell’incaricato del trattamento

Accordo di contitolarità e registro delle attività di trattamento: l’assenza può dimostrare l’esistenza di una lesione del diritto alla protezione dei dati personali?

10 maggio 2023

La Corte di Giustizia europea ha stabilito se la violazione da parte del titolare del trattamento degli obblighi previsti agli artt. 26 e 30 del GDPR, relativi, rispettivamente, alla conclusione di un accordo che determina la contitolarità del trattamento e alla tenuta di un registro delle attività di trattamento, costituisce un "trattamento illecito" che conferisce all’interessato il diritto alla cancellazione o alla limitazione del trattamento, poiché una siffatta violazione implicherebbe una violazione da parte del titolare del trattamento del principio di «responsabilizzazione». Determinante è stata l'interpretazione delle norme del GDPR pertinenziali al caso.